https://v7bd.7bb.ru/ СЗИ тестЫ (средства защиты информации Ы другое) ru-ru Thu, 06 Apr 2023 09:18:32 +0300 MyBB/mybb.ru https://v7bd.7bb.ru/viewtopic.php?pid=96#p96 <p>но..</p> <p>Client_RUS_4.5.3.65102_29-03-2021 - W7x64 работал</p> <p>Client_RUS_4.5.3.65117 работает, если сделать выборочную установку и не устанавливать компонент &quot;контроль приложений&quot;.</p> mybb@mybb.ru (Винтик) Thu, 06 Apr 2023 09:18:32 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=96#p96 https://v7bd.7bb.ru/viewtopic.php?pid=95#p95 <p>VirusTotal — бесплатная служба, осуществляющая анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и всевозможных вредоносных программ.</p> <p><a href="https://www.virustotal.com" rel="nofollow" target="_blank">https://www.virustotal.com</a></p> mybb@mybb.ru (Винтик) Thu, 02 Mar 2023 10:17:54 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=95#p95 https://v7bd.7bb.ru/viewtopic.php?pid=94#p94 <p>Экспорт PFX (p12) из СКЗИ КриптоПро CSP и импорт созданного PFX в ViPNet CSP</p> <p></p> <p>1) Положительный исход зависит от многих факторов, потому сказать,<br />что это 100% решение нельзя, это и не требуется в данном случае. <br />2) !!! ВНИМАНИЕ контейнеры созданные для ViPNet CSP 4.4.+ могут<br />не приниматься на версиях ниже, потому для 4.2 (которая может ещё<br />встречаться, потребуется отдельно &quot;доработка&quot;).<br />3) Рекомендую использовать сертифицированные версии (для конвертаций).</p> <p>==== Инструменты: утилита P12FromGostCSP<br />P12FromGostCSP.exe [ -cert_id &lt;cert_id&gt; | -cont_name &lt;container-name&gt; ] <br />[ -pass_in &lt;private-key-pin&gt; ] [ -pass_out &lt;p12-file-password&gt; ] [ -file_out &lt;p12-file&gt; ]</p> <p>0) Установить сертификат в ОС (должен быть установлен).<br />1) Выгрузить pfx утилитой P12FromGostCSP.<br />2) На месте где VipNet CSP версии 4.4 импортировать полученный pfx.<br />3) Полученный контейнер применять на месте VipNet CSP 4.4* и выше.<br />* - для VipNet CSP 4.2 при необходимости можно сделать. </p> <p>1:45-6:20 Экспорт PFX (p12) из СКЗИ КриптоПро CSP и импорт созданного PFX в ViPNet CSP<br />6:20-15:30 Экспорт + &quot;история&quot; примеров откуда... <br />15:30-19:45 Импорт PFX в ViPNet CSP 4.4 и ViPNet CSP 4.2<br />19:45-26:15 Контейнер от ViPNet CSP 4.4 делаем для ViPNet CSP 4.2<br />26:15- Пример проявления &quot;бага&quot; на КриптоПро CSP 4.0.9975</p> <p>p12tovpv - <a href="https://disk.yandex.ru/d/gC5B3iDILqwvZQ" rel="nofollow" target="_blank">https://disk.yandex.ru/d/gC5B3iDILqwvZQ</a></p> <p>На почитать:<br />Экспорт приватных ключей Гост. ч.2 - <a href="https://vgimly.blogspot.com/2019/03/2.html" rel="nofollow" target="_blank">https://vgimly.blogspot.com/2019/03/2.html</a> <br />Бесплатный аналог P12FromGostCSP - <a href="https://github.com/ZAZmaster/gostpemextractor" rel="nofollow" target="_blank">https://github.com/ZAZmaster/gostpemextractor</a><br />Convert CryptoPro container to OpenSSL container - <a href="https://github.com/kulikan/privkey" rel="nofollow" target="_blank">https://github.com/kulikan/privkey</a></p> mybb@mybb.ru (Винтик) Wed, 01 Mar 2023 16:10:24 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=94#p94 https://v7bd.7bb.ru/viewtopic.php?pid=93#p93 <p>Ilya Pogodin (c)</p> <p>Сами пароли хранятся в зашифрованном виде в<br />C:\Users\[User Profile]\AppData\Local\Microsoft\Credentials<br />C:\Users\[User Profile]\AppData\Roaming\Microsoft\Credentials<br />можно эти папки бекапить / возвращать на место. Или сделать их разделяемыми в DL.</p> mybb@mybb.ru (Винтик) Wed, 14 Dec 2022 12:43:13 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=93#p93 https://v7bd.7bb.ru/viewtopic.php?pid=92#p92 <p>Изменения в сборке 11896:</p> <p>Поддержка бесконтактных карт;<br />Поддержка последних сборок Windows 10 и Windows 11;<br />Повышена стабильность работы.</p> mybb@mybb.ru (Винтик) Tue, 05 Apr 2022 09:51:22 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=92#p92 https://v7bd.7bb.ru/viewtopic.php?pid=91#p91 <p>Очень странная &quot;конторка&quot; с учётом того, что уже 2022-й год идёт, а у них до сих пор Аура 1.2.6 не получила<br />и даже не пыталась получить сертификат, хотя доработки для W11 даже сделаны и в сборка 1.2.6.11896 учтено.</p> mybb@mybb.ru (Винтик) Tue, 05 Apr 2022 09:50:25 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=91#p91 https://v7bd.7bb.ru/viewtopic.php?pid=90#p90 <p>С праздником всех причастнЫх!</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/6/h-22.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/6/h-22.jpg" /></p> mybb@mybb.ru (Винтик) Tue, 30 Nov 2021 12:04:42 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=90#p90 https://v7bd.7bb.ru/viewtopic.php?pid=89#p89 <p>Пример настройки BIOS для бесперебойной работы ПК после отключения электричества.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-142.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-142.jpg" /></p> <p>Данная функция уже много лет заложена и работает, но почему то многие не пользуются ей,<br />а в реалях удалёнки это ещё больше актуально и помогает. <br />Даже некоторые меленькие &quot;сервачки&quot; делают с обычных ПК, что вполне реально при<br />современных мощностях, но если сбой питания (а такое бывает) или ждут пока кто то<br />будет на месте там и нажмёт или самим приходится ехать т.к. не понятно<br />почему это не сделали (это я как бы камень к админам)))).</p> mybb@mybb.ru (Винтик) Tue, 13 Jul 2021 08:54:24 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=89#p89 https://v7bd.7bb.ru/viewtopic.php?pid=88#p88 <p>Dr.Web SS 12 - разрешение удалённого управление.</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/139/h-141.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/139/h-141.jpg" /></p> mybb@mybb.ru (Винтик) Thu, 01 Jul 2021 13:49:41 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=88#p88 https://v7bd.7bb.ru/viewtopic.php?pid=87#p87 <p>05.04.2021</p> <p>Совсем недавно мы пользовалась CD и перешли полноценно на DVD и вот уже почти забыли про эти устройства,<br />полноценно заменив носители на Flesh накопители. И вот настало время для и полноценно уже используются SSD вместо HDD.<br />Полноценное вытеснение скорее всего будет не скоро, а может и вовсе не будет, но речь не об этом, а о простом сравнении<br />и ошибках, которые замечал некоторые совершают и в итоге делают не правильные выводы.<br />=<br />Для начала пример HDD с IDE и как видно режим передачи там UDMA/100 это не мало т.к. раньше было часто меньше.<br />Кабель такой шины состоит из 40 проводников (в данном случае то что на примере) более подробно есть на ВИКИ статья,<br />самое главное отметьте, что сорок.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-128.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-128.jpg" /><br />==<br />Скорость не 100, но и не 33, для таких дисков это в пределах нормы.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-124.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-124.jpg" /><br />===<br />Рабочий HDD в ноуте на основном месте, который будет заменён на SSD<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-126.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-126.jpg" /><br />====<br />SSD SanDisk на основном месте<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-125.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-125.jpg" /><br />=====<br />SSD SanDisk на месте CD в саласке, скорость значительно ниже.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-127.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-127.jpg" /><br />======<br />Второй HDD на месте CD в саласке, это диск имел повреждённые сектора и для SATA скорость очень плохая.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-129.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-129.jpg" /><br />=======<br />SSD WD второй, который предпологался вместо дефектного HDD, показатели на основном месте.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-132.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-132.jpg" /><br />========<br />SSD WD на месте в CD-саласке работал не корректно, тест вовсе не смог пройти.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-135.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-135.jpg" /><br />=========<br />SSD WD, произвёл проверку на другом месте - накопитель работал стабильно на разных интерфейсах<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-134.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-134.jpg" /><br />==========<br />Для примера скорость USB носителя, интерфейс 2.0 и 3.0.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-130.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-130.jpg" /><br />===========<br />И ещё пример SSD который идёт в шину PCI-e, могут быть как платы с памятью, так и как переходники.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-133.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-133.jpg" /><br />============<br />И ещё+ещё один пример SSD через шину PCI-e M.2, на ноутбуке, просто красота:.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/4/h-131.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/4/h-131.jpg" /><br />============= =<br />В итоге из данного примера видно, что не все SSD могут работать в полную силу или вовсе могут не заработать, по причине интерфейса, к которому подключаются.<br />Это следует учитывать при выборе и потребностях. На пример если надо SSD для USB, то нет смысла брать дорогой и скоростной носитель т.к. скорость в нём будет ограничена интерфейсом USB.<br />Также если SSD используются вместе с HDD, то предпочтение SATA3 надо отдавать SSD, а SATA2 использовать для HDD т.к. многие не превысят скорости больше 200, т.е. не превзойти предел в 300 Мбайт/с. При этом в SATA3 она до 600 Мбайт/с<br />При этом протокол M.2 (NVME) через шину PCI-e может реализовывать скорость в 3 раза выше, чем у SATA3, примерно до 2000 Мб/с.<br />В данном примере рассмотрены &quot;бытовые&quot; носители т.к. серверные решения в разы могут превышать эти параметры, но там другие цели и ценны. Для системы чаще и дальше больше будет, выбор именно SSD носителей, но для долговременного хранения оставаться предпочтение HDD. Если чип памяти сломается, то это практически 100% потеря без восстановления, с HDD если даже сломается чип и т.п. всегда есть больше шансов восстановить данные с диска.<br />Удачного и осознанного выбора.</p> mybb@mybb.ru (Винтик) Fri, 09 Apr 2021 07:44:26 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=87#p87 https://v7bd.7bb.ru/viewtopic.php?pid=86#p86 <p>Чтоб пароли подходили от версии 4.2.11 и выше к ниже, нужно использовать защищённый эл. носитель (на пример Рутокен), при тестировании оказалось, если на него копировать с версии выше (4.4 была) то далее версия ниже прекрасно приняла пароль. Если же как и раньше переносить &quot;просто&quot; на флешке, то пароль приниматься не будет.</p> mybb@mybb.ru (Винтик) Mon, 08 Mar 2021 20:30:57 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=86#p86 https://v7bd.7bb.ru/viewtopic.php?pid=85#p85 <p>Чтоб пароли подходили от версии 4.2.11 и выше к ниже, нужно использовать защищённый эл. носитель (на пример Рутокен), при тестировании оказалось, если на него копировать с версии выше (4.4 была) то далее версия ниже прекрасно приняла пароль. Если же как и раньше переносить &quot;просто&quot; на флешке, то пароль приниматься не будет.</p> mybb@mybb.ru (Винтик) Mon, 08 Mar 2021 20:30:43 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=85#p85 https://v7bd.7bb.ru/viewtopic.php?pid=83#p83 <p>Здравствуйте!</p> <p>Сообщаем, что в ноябре 2020 года были сертифицированы на соответствие требованиям ФСБ России следующие продукты Лаборатории Касперского:</p> <p>• Kaspersky Endpoint Security 11 для Linux (версия 11.1.0.3013)<br />• Kaspersky Endpoint Security 11.3 для Windows (версия 11.3.0.773)<br />• Kaspersky Secure Mail Gateway (версия 1.1.2.30)<br />• Kaspersky Security Center 11 (версия 11.0.0.1131 с патчем b)<br />• Kaspersky Web Traffic Security 6.1 (версия 6.1.0.4762)</p> mybb@mybb.ru (Винтик) Tue, 15 Dec 2020 18:13:53 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=83#p83 https://v7bd.7bb.ru/viewtopic.php?pid=82#p82 <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-104.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-104.jpg" /></p> mybb@mybb.ru (Винтик) Tue, 03 Nov 2020 11:26:20 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=82#p82 https://v7bd.7bb.ru/viewtopic.php?pid=80#p80 <p>Очень часто в последнее время начали появляться сообщения с проблемой на Домашних, из за понятных сейчас причин, многим надо из дома как то работать и минимально обеспечить канал, потому у кого есть возможность используют свои Випент сети и тем самым минимально обеспечивают требования (хотя конечно как он используется это больше видимость, но всё же потом получается RDP не самого плохого варианта).</p> <p>Т.к. по требованию ко многим СЗИ - ОС плана &quot;Домашняя&quot; не должны использоваться при построении ИС требуемых для защиты и т.п., то некоторые СЗИ (в том числе и СКЗИ) не когда полноценно не тестируются с данными ОС, а некоторые даже ограничивают своё использование на подобных ОС.</p> <p>Поэтому на подобных ОС разного рода ошибок может возникать больше.<br />На текущий момент (Октябрь 2020 года) проверил на Домашней Win 10 (сборка 2004) установка и запуск VipNet Client 4.x и пока результаты показали, что данное СКЗИ благо пока не ограничивает это &quot;физически&quot;, но и полноценной поддержки при сбоях не ждите, т.к. по формулярам, данная ОС не входит в списки отвечающим полным требованиям.</p> <p>Версия Клиента 4.3.2.37273 (CSP 4.2.2.36190) устаревшего в плане сертификации и использование на 10-ке<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-99.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-99.jpg" /></p> <p>Версия Клиента 4.3.2.46794 (CSP 4.2.2.36190) пока ещё сертиф., но также не поддерживающего работу на 10-ке<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-98.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-98.jpg" /></p> <p>Версия Клиента 4.5.1.57252 (CSP 4.2.8.51670) пока ещё сертиф., но поддерживает 10-ку официально только первые сборки, по моему где то до 1803 по описанию,<br />потому у всех у них есть риск работы с текущей CSP в комплекте. <br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-97.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-97.jpg" /></p> <p>===<br />Для примера 4.5.3.62996 (CSP 4.4.0.61581)<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-100.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-100.jpg" /></p> <p>!Но даже она была до W10-1909<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-101.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-101.jpg" /></p> <p>Потому использовать осторожно и ставить последнею CSP отдельно, как обычно срабатывало,<br />теперь может не сработать с некоторыми новыми Клиентами из за несовместимости.</p> mybb@mybb.ru (Винтик) Sat, 17 Oct 2020 10:06:49 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=80#p80 https://v7bd.7bb.ru/viewtopic.php?pid=79#p79 <p>Дополнительно - если есть Office то также можно отключить не понятную телеметрию<br />Office 15 Subscription Heartbeat<br />OfficeTelemetryAgentFallBack2016<br />OfficeTelemetryAgentLogOn2016</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/3/h-95.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/3/h-95.jpg" /></p> mybb@mybb.ru (Винтик) Mon, 28 Sep 2020 11:03:38 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=79#p79 https://v7bd.7bb.ru/viewtopic.php?pid=77#p77 <p>На сейте <a href="https://www.nalog.ru/rn77/program/5961277/" rel="nofollow" target="_blank">https://www.nalog.ru/rn77/program/5961277/</a><br />Подготовка документов для государственной регистрации<br />&quot;ППДГР&quot; Версия 1.4.12<br />Дата релиза 18.06.2020</p> <p>С СКЗИ ViPNet CSP 4.2 всё работает, но когда по разным причинам (в том числе<br />и совместимость с ОС Win-10 используют ViPNet CSP 4.4 то получается:<br />&quot;ППДГР&quot; 1.4.12 + ViPNet CSP 4.4 = Error </p> <p>Проверил у себя на демостенде, на ОС W-7 х32 тоже самое повторилось.</p> <p>Т.к. контейнеры сделанные на версии 4.4 не подойдут к версии ниже 4.2.11,<br />то остаётся или пробовать спускаться до 4.2.11, или подниматься выше (если есть куда),<br />или третье...</p> <p>В моём случае помогло подняться выше и благо была версия 4.5</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-91.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-91.jpg" /></p> mybb@mybb.ru (Винтик) Wed, 09 Sep 2020 18:00:50 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=77#p77 https://v7bd.7bb.ru/viewtopic.php?pid=76#p76 <p>ViPNet CSP RUS 4.5.0.64109 BETTA от 10.07.2020</p> <p>Один плюс (если он работает) появился пункт совместимости с КриптоПро</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-87.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-87.jpg" /></p> <p>Контейнеры по прежнему при создании или копировании с версий 4.2 (сертиф. версия на тек. момент)<br />будут не пригодны для дальнейшего использования в версия 4.2.</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-85.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-85.jpg" /></p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-86.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-86.jpg" /></p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-88.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-88.jpg" /></p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/38/h-89.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/38/h-89.jpg" /></p> mybb@mybb.ru (Винтик) Thu, 06 Aug 2020 14:14:01 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=76#p76 https://v7bd.7bb.ru/viewtopic.php?pid=75#p75 <p>Если при установки Dallas lock - Ошибка при установке драйвера, то один из вариантов решения - не проходит проверка подписи.</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/78/h-81.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/78/h-81.jpg" /></p> <p>Если нет прав (но они есть и вы в домене) то проверить доступность контроллера домена.</p> <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/78/h-80.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/78/h-80.jpg" /></p> <p>\Ошибка с драйверами решилась отключения политики (пропускать)\</p> mybb@mybb.ru (Винтик) Thu, 23 Jul 2020 07:06:38 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=75#p75 https://v7bd.7bb.ru/viewtopic.php?pid=73#p73 <p>Изменения в Законе Об электронной подписи от 01.07.2020 и их влияние на процессы в финансовых организациях</p> <p>Обзор от Инфотекс Траст<br /></p> mybb@mybb.ru (Винтик) Sat, 04 Jul 2020 10:49:22 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=73#p73 https://v7bd.7bb.ru/viewtopic.php?pid=72#p72 <p><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/43/h-44.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/43/h-44.jpg" /></p> mybb@mybb.ru (Винтик) Sun, 14 Jun 2020 07:40:01 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=72#p72 https://v7bd.7bb.ru/viewtopic.php?pid=71#p71 <p>Уважаемые пользователи, мы записали для вас 10 обучающих видеороликов, призванных упростить установку и работу с Dallas Lock 8.0<br />и некоторыми другими нашими продуктами.</p> <p>В формате скринкастов — записи экрана — мы рассказали и показали:</p> <p>Как установить Dallas Lock 8.0<br />Как установить Сервер безопасности Dallas Lock<br />Как управлять учетными записями<br />Как управлять съемными накопителями<br />Как построить отказоустойчивые домены безопасности и многое другое<br />Все скринкасты доступны по ссылке на <a href="https://www.youtube.com/playlist?list=PL0UZ7AIQkPzRsQVDb0z_8mLx9mbTG1hfW" rel="nofollow" target="_blank">YouTube.</a></p> mybb@mybb.ru (Винтик) Wed, 10 Jun 2020 18:20:23 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=71#p71 https://v7bd.7bb.ru/viewtopic.php?pid=70#p70 <p>Что то уже надоело эти расширения от версии к версии менять...<br />тут оказывается можно раз поменять ручками и всё.</p> <p>1) В главном меню программы выберите Инструменты,<br />а в выпавшем списке - Настройки.<br />2) В открывшемся окне настроек выберите вкладку &quot;Дополнительно&quot;,<br />на вкладке &quot;Основные&quot; увидите кнопку &quot;Редактор настроек&quot;. &quot;About: config&quot;.<br />3) В поле &quot;Фильтр&quot; введите &quot;mail.accountmanager&quot; (без кавычек),<br />в ответ появится три пункта Имён настроек. Настройка mail.accountmanager.accounts.<br />Как см. Графическое значение.<br />4) По этой ссылке появится окно, в котором можно изменить порядок аккаунтов (account1, account2, account3).</p> <p>Обычно &quot;account1&quot; стоит в первом месте. Но этот статус тоже можно поменять - настройка<br />mail.accountmanager.defaultaccount. Меняется так же, как в использовании (4)</p> <p>! ВАЖНО рекомендую обязательно сохранять себе как было и как поменяли,<br />хотя бы в отдельном текстовом файле. Номера могут быть не 1,2,3.. а 18,5,17.</p> <p>Чтоб узнать что под &quot;account1..&quot; 1, 2 и т.д.? Снова обратись к полю &quot;Фильтр&quot;,<br />набери в нём &quot;mail.server.server&quot; (без кавычек) и получи список настроек<br />с различными номерами после слова сервера. Нас интересуют настройки</p> <p>вида mail.server.serve?.Name, где знаку вопроса соответствует какая-либо цифра.<br />В графе Значение и отображается почтовый ящик.</p> <p>!Если они не совпадают, то рекомендую сопоставить в ручную.<br />Сделать скрин того, как учётные записи расположены в TB и потом<br />в ручную сопоставить с тем, что в &quot;mail.accountmanager&quot;<br />С верху в низ, будет равняться тому что будет в списке слева на право,<br />с учётом, что у вас &quot;Вид - Папки - Все&quot;.</p> <p>! РЕКОМЕНДАЦИЯ удобно применять &quot;*&quot; в фильтрах, на пример ввести mail.server.server*.Name<br />и получить только значения с номерами.</p> <p>После внесения изменений закройте окно «about: config»,<br />в окне «Настройки» нажмите «Ок» и перезапустите программу.</p> mybb@mybb.ru (Винтик) Thu, 07 May 2020 10:48:07 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=70#p70 https://v7bd.7bb.ru/viewtopic.php?pid=69#p69 <p>Иногда, чтоб обеспечить проверку трафика в https антивирусы делают подмену реального сертификата сайта на свой,<br />таким образом они проверяют, что передаётся и за одно как бы проверяют сразу сайт по своему белому списку.</p> <p>Но иногда это может в итоге мешать работе и потому требуется исключить такую проверку.<br />На примере посмотрим как это выглядит в работе с Касперским.</p> <p>1 - для примера возьмём сайт который раньше был на http и теперь при переходе на http сразу перебрасывает на https.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/3/h-33.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/3/h-33.jpg" /></p> <p>2 - при переходе можем посмотреть сертификат сайта (этот вроде родной) значит как бы шифрование с ним.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/3/h-32.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/3/h-32.jpg" /></p> <p>3 - устанавливаем защитников для примера подмены ssl сертификатов<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/3/h-34.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/3/h-34.jpg" /></p> <p>4 - и после видим, что это делается ими легко, точно также могут не только добрые каспера делать, но и не добрые.. перенаправляя всё на свои ресурсы.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/3/h-36.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/3/h-36.jpg" /></p> <p>И в итоге хорошо если это добрые помогают и смотрят не переслали ли мы там чего то плохого или нам, но если это другие,<br />то всё шифрование https это идёт через них.. и в итоге умные ресурсы могут это понять и блокировать такую работу.<br />Но в большей части проверка &quot;лёгкая&quot; потому в данном примере и происходит шифрование не на первоисточник, а на &quot;поддельный&quot;<br />сертификат от касперов, у них расшифровка всего трафика, его анализ и потом зашифровка на источник и отправка и т.д.</p> <p>5 - потому если это бывает помехой (а на некоторых серьёзных как хотя бы налоговая, такое бывает) и потому надо добавлять их в исключение<br />и каспертский не будет их пронюхивать оставляя всё на ваше усмотрение. Хотя то что они нюхают не даёт не какой гарантии не к чему (это тоже<br />у них в соглашении написано, если бы кто то их читал). Т.е. выбор они пока оставляют за вами.<br /><img class="postimg" loading="lazy" src="https://content.foto.my.mail.ru/mail/securitytest/3/h-35.jpg" alt="https://content.foto.my.mail.ru/mail/securitytest/3/h-35.jpg" /></p> mybb@mybb.ru (Винтик) Sun, 15 Mar 2020 13:44:07 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=69#p69 https://v7bd.7bb.ru/viewtopic.php?pid=67#p67 <p>KES версии 11.0.0.6499 необходимо обновить до актуальной версии.</p> <p><a href="https://support.kaspersky.ru/general/vulnerability.aspx?el=12430#260220" rel="nofollow" target="_blank">Информационное сообщение от 26 февраля, 2020</a></p> <p><a href="https://support.kaspersky.ru/14693" rel="nofollow" target="_blank">В декабре 2019 года успешно прошли сертификационные испытания Kaspersky Endpoint Security для Windows версии 11.1.1.126 с патчем pf7523 (децимальный номер 643.46856491.00100-02).</a></p> <p>Пользователям предыдущей сертифицированной версии 11.0.0.6499 необходимо обновить программу до актуальной версии. Для этого загрузите и примените обновленный дистрибутив и комплект документации с этой страницы.</p> <p>====<br />Не кто не исключает и ошибок как <a href="https://community.kaspersky.com/produkty-kaspersky-dlya-biznesa-31/pri-obnovlenii-kes-11-1-0-90-do-versii-11-1-1-126-zadacha-zavershaetsya-s-oshibkoy-2961" rel="nofollow" target="_blank">ТУТ</a></p> <p>Ещё не забывайте про описание перед установкой: <br />===<br />ШАГ 5 &quot;Для установки сертифицированной конфигурации программы Kaspersky Endpoint Security необходимо <br />исключить установку компонентов Сетевой экран, Контроль устройств, Поставщик AMSI-защиты, Адаптивный контроль аномалий, Шифрование данных и Endpoint Sensor. &quot;<br />===<br />В сертифицированной версии программы Kaspersky Endpoint Security допускается только активация <br />файлом ключа. Иные способы активации ведут к выходу из безопасного состояния программы.<br />===<br />В сертифицированной версии программы Kaspersky Endpoint Security используется только Локальный <br />KSN (KPSN). Использование Глобального KSN не допускается. <br />===<br />Не допускается установка обновлений модулей программы, не прошедших сертификационные <br />испытания.<br />В сертифицированной конфигурации флажок Загружать обновления модулей программы <br />по умолчанию должен быть снят.<br />=== +<br />Не рекомендуется создавать более 1000 правил доступа к веб-ресурсам, поскольку это может <br />привести к нестабильности системы.</p> mybb@mybb.ru (Винтик) Wed, 04 Mar 2020 20:38:12 +0300 https://v7bd.7bb.ru/viewtopic.php?pid=67#p67